Ministarstvo unutarnjih poslova Hercegbosanske županije upozorava građane i poslovne subjekte na povećan broj phishing prijevara putem internetskih oglasnika i lažnih internetskih stranica, kao i na poslovne prijevare putem lažnih ili kompromitiranih e-mail adresa.
Lažne poveznice za plaćanje i dostavu
Počinitelji se predstavljaju kao zainteresirani kupci te kontaktiraju osobe koje putem internetskih oglasnika, poput PIK.ba, Booking.coma i drugih platformi, nude proizvode ili usluge. Tijekom komunikacije šalju lažnu poveznicu, najčešće navodno povezanu s poštom ili drugom platnom institucijom, uz objašnjenje da će nakon unosa bankovnih podataka, poput broja kartice i CVV koda, zaprimiti novac.
Nakon što žrtva unese tražene podatke, počinitelji ih mogu iskoristiti za neovlaštene transakcije i tako prouzročiti odljev novca s bankovnog računa.
VAŽNO: Za primitak novca od kupca nije potrebno drugoj osobi dostavljati sigurnosne kodove banke niti unositi podatke kartice putem poveznice koju vam je poslao nepoznati korisnik. Za primitak uplate dovoljan je IBAN broj računa.
Lažne internetske stranice
U ovom slučaju počinitelji kreiraju lažne internetske trgovine koje izgledom gotovo u potpunosti oponašaju stranice poznatih i popularnih brendova. Poveznice prema takvim stranicama često plasiraju putem sponzoriranih oglasa na Instagramu, TikToku i Facebooku, privlačeći korisnike navodnim popustima od 70 ili 80 posto.
Nakon što kupac izvrši plaćanje karticom, podaci o kartici mogu postati dostupni počiniteljima, koji ih potom mogu iskoristiti za neovlaštene transakcije.
VAŽNO: Prije plaćanja putem interneta potrebno je provjeriti vjerodostojnost stranice na kojoj se obavlja plaćanje. Posebnu pozornost treba obratiti na kontakt broj, domenu, e-mail adresu i druge podatke navedene na stranici.
Poslovne prijevare putem lažnih e-mail adresa
Riječ je o takozvanim BEC prijevarama, kod kojih počinitelji kontaktiraju žrtve putem lažnih e-mail adresa koje su vrlo slične adresama stvarnih poslovnih partnera.
Primjerice, adresa može izgledati gotovo identično službenoj adresi, uz promjenu samo jednog ili nekoliko znakova. Počinitelji se predstavljaju kao predstavnici tvrtke s kojom poslovni subjekt već surađuje i koriste stečeno povjerenje kako bi zatražili izvršenje stvarne obveze plaćanja, ali na izmijenjeni broj bankovnog računa.
Na taj način dolaze do protupravne imovinske koristi.
Kako prepoznati ovu vrstu prijevare?
Poseban oprez potreban je kada e-mail poruka dolazi s adrese koja je vrlo slična, ali nije identična službenoj adresi poslovnog partnera. Sumnjivo je i kada se traži promjena broja bankovnog računa na koji se uplaćuje postojeća obveza ili kada se od zaposlenika zahtijeva hitno izvršenje plaćanja.
Dodatni znak za oprez može biti poruka u kojoj se navodi da je promijenjena banka, račun ili drugi podaci za plaćanje, kao i poruka koja poziva na povjerljivost ili traži da se zahtjev ne provjerava s drugim zaposlenicima.
Počinitelji pritom mogu koristiti stvarne podatke o računu, narudžbi, ugovoru ili poslovnom odnosu kako bi poruka djelovala vjerodostojnije. Posebno treba biti oprezan kada zahtjev za plaćanje stiže s neuobičajene e-mail adrese ili kada se na zaposlenika vrši pritisak da nalog izvrši bez uobičajene provjere.
VAŽNO: U slučaju zaprimanja zahtjeva za promjenu podataka za plaćanje potrebno je izvršiti dodatnu provjeru putem drugog, ranije poznatog i pouzdanog komunikacijskog kanala, primjerice pozivom na prethodno korišteni kontaktni telefonski broj poslovnog partnera.
Objava MUP HBŽ-a upozorava na porast računalnih prijevara putem interneta pojavila se prvi puta na Tomislav City.
